Fallo de custodia

Cómo ocurre

1. 1 Un tercero controla las claves o los mecanismos necesarios para mover los activos bajo su custodia.
2. 2 Una clave expuesta, una autorización indebida o un fallo de proceso puede comprometer ese control.
3. 3 La consecuencia puede aparecer como un movimiento no autorizado o como una dificultad de restitución. Una interrupción de las retiradas exige que se averigüe la causa, y no prueba por sí sola una pérdida definitiva.

Un ejemplo, sin nombre propio

Considere tres firmantes que dependen del mismo dispositivo o del mismo proceso de recuperación. Aunque haya varias firmas, un compromiso de ese punto común puede alcanzar más de una clave. El ejemplo muestra por qué el número de firmantes debe leerse junto con la independencia de los controles.

El ejemplo describe el mecanismo, no un incidente real. Los casos concretos de este segmento pertenecen a quienes los vivieron, y presentarlos aquí sugeriría una implicación que no existió.

Cuál es el impacto

La indisponibilidad o la pérdida puede alcanzar parte o la totalidad de los activos bajo ese esquema. La posibilidad y el plazo de recuperación dependen del incidente y de las condiciones de restitución, sin un resultado garantizado.

Qué reduce la exposición

• Compare las responsabilidades de la custodia propia y de la de terceros, incluidos el acceso, la recuperación y la continuidad. Cada esquema exige controles y conocimientos distintos.
• Solicite la descripción de quién opera las claves, de quién aprueba los movimientos y de cómo se recuperan los accesos. Compruebe los puntos de dependencia común entre firmantes.
• Al consultar una evidencia de reservas, identifique el autor, la fecha y el alcance. Considere por separado las obligaciones y las condiciones de restitución del servicio.

Qué tiene que acreditar un siniestro de esta familia

• Justificante de la posición en custodia antes del evento.
• La comunicación oficial del custodio sobre la interrupción o el compromiso.
• La dirección protegida declarada en la contratación, cuando la custodia sea direccionable.

La exigencia exacta es la de la versión publicada del contrato de la cobertura contratada. Esta lista es lo que suele ser necesario en esta familia.